Docker 容器架构：从命令到内核隔离
Docker Client
Docker Daemon
containerd
runc
镜像仓库 Registry
Linux 内核能力
Namespaces / Cgroups / OverlayFS / seccomp
用户看到的是容器，底层是运行时、镜像、文件系统与内核机制的协作